Google срочно пропатчила Chrome: закрыты три опасные уязвимости

Google срочно пропатчила Chrome: закрыты три опасные уязвимости

Google срочно пропатчила Chrome: закрыты три опасные уязвимости

Google выпустила обновление браузера Chrome для Windows, macOS и Linux — версии 142.0.7444.134/.135. Апдейт устраняет пять уязвимостей, среди которых три получили высокую степень опасности. Эти баги могли привести к сбоям, выходу за пределы песочницы или даже выполнению произвольного кода на компьютере пользователя.

Главная уязвимость, CVE-2025-12725, связана с модулем WebGPU — новым интерфейсом, отвечающим за работу графики и машинного обучения в браузере.

Брешь появилась из-за неправильной проверки границ при работе с памятью GPU. Это позволяло злоумышленнику записывать данные за пределы выделенной области, что могло привести к сбоям или выполнению произвольного кода. Проблему обнаружил анонимный исследователь, которому Google уже выплатила вознаграждение.

Вторая уязвимость, CVE-2025-12726, была найдена исследователем Алесандро Ортисом. Она затрагивает компонент Views, отвечающий за отрисовку интерфейса Chrome. Ошибка могла привести к повреждению памяти и несанкционированному доступу к элементам интерфейса — например, позволить вредоносным сайтам вмешаться в работу окон или виджетов браузера.

Третья уязвимость, CVE-2025-12727, обнаружена в движке V8, который выполняет JavaScript и WebAssembly. Исследователь под ником 303f06e3 сообщил о ней в конце октября. Проблема связана с неправильной работой с памятью, что теоретически может позволить хакеру запускать произвольный код через специально подготовленный скрипт. Подобные ошибки в V8 ранее часто использовались в реальных атаках.

Кроме того, Google устранила две уязвимости средней степени риска в компоненте Omnibox — адресной строке Chrome. Ошибки CVE-2025-12728 и CVE-2025-12729, найденные исследователями Hafiizh и Khalil Zhani, могли использоваться для утечки данных или обмана пользователя с помощью поддельных подсказок при вводе адресов.

Google рекомендует всем пользователям немедленно обновить Chrome. Сделать это можно вручную: откройте меню Настройки → Справка → О браузере Google Chrome — и браузер автоматически загрузит последнюю версию.

Microsoft починила раздражающие проблемы Bluetooth в Windows 11

Microsoft выпустила одно из самых крупных обновлений Bluetooth для Windows 11 за последние годы. Вместе с опциональным июньским обновлением KB5095093 (Build 26200.8737) корпорация исправила сразу несколько давних проблем с беспроводными наушниками — от нестабильного подключения до задержек звука.

Одно из самых заметных изменений касается владельцев AirPods. Теперь наушники подключаются к компьютеру заметно быстрее, а качество звука стало стабильнее. Улучшения получили и Beats Studio Pro: Microsoft доработала функциональность микрофона.

Но обновление не ограничивается устройствами Apple. Компания заявляет, что в целом повысила совместимость Windows 11 с современными Bluetooth-наушниками, включая модели с поддержкой LE Audio.

Исправлены и старые раздражающие проблемы. Например, раньше Windows и гарнитура могли не договориться о том, выключен микрофон или нет. Теперь состояние синхронизируется: если пользователь отключил микрофон в системе, гарнитура тоже будет считать его выключенным, и наоборот.

Кроме того, Microsoft поработала над стабильностью соединения. После обновления должно стать меньше обрывов связи, а качество голосовых звонков улучшится, особенно если одновременно используются микрофон и звук через профиль Hands-Free (HFP).

Ещё одно изменение касается LE Audio. Если раньше при использовании микрофона воспроизведение звука могло запускаться с заметной задержкой, то теперь она практически исчезла.

Не забыли и про настройки Windows. Раздел Bluetooth и устройства, который многие пользователи критиковали за медленную работу и зависания, стал работать быстрее и стабильнее. Также сократилось время повторного подключения Bluetooth-устройств после выхода компьютера из режима сна или гибернации.

RSS: Новости на портале Anti-Malware.ru